EINFÜHRUNG
Microsoft hat das Sicherheitsbulletin MS15-026 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:
-
Privatbenutzer:
Details überspringen: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:
-
IT-Profis:
Hilfe und Support zum Sicherheitsupdate
Hilfe beim Installieren von Updates Sicherheitslösungen für IT-Profis:Schützen Sie Ihre Windows-basierten Computer vor Viren und Schadsoftware:Lokaler Support entsprechend Ihrem Land:
Weitere Informationen
So erhalten Sie das Update
Microsoft Update
Verwenden Sie das Windows-Feature zur automatischen Aktualisierung, um die Updates von zu installieren. Lesen Sie hierzu auf der Website Microsoft Safety and Security Center.
In diesem Update behobenes Problem
Mehrere XSS-Sicherheitsrisiken in Outlook Web App
Ein Angreifer, der diese Sicherheitsrisiken erfolgreich ausnutzt, kann Inhalte lesen, für die der Angreifer keine Leseberechtigungen besitzt. Ein Angreifer kann auch die Identität des Opfers verwenden, um im Namen des Opfers Handlungen auf der Outlook Web App-Website vorzunehmen, wie z. B. Berechtigungen ändern, Inhalte löschen und schädlichen Inhalt in den Browser des Opfers injizieren.
Bereitstellung von Sicherheitsupdates
ReferenztabelleDie folgende Tabelle enthält Informationen zu Sicherheitsupdates für diese Software.
Die globale Version dieses Updates installiert Dateien mit den in den folgenden Tabellen aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der UTC-Zeitzone (Universal Time Coordinated, koordinierte Weltzeit) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.Microsoft Exchange Server 2013 Service Pack 1 – 3040856
